Silverfort Integra Segurança de Identidade Diretamente nos Agentes do Microsoft Copilot Studio

Como a fiscalização funciona na prática

A integração se baseia em três mecanismos práticos:

• Avaliação de acesso em tempo real: No instante preciso em que um agente do Copilot tenta agir, a plataforma analisa a solicitação e impõe políticas de acesso em linha. O acesso não autorizado é bloqueado antes da execução, não registrado como um mero log tardio .
• Rastreamento da cadeia de identidade: O motor de políticas rastreia a identidade completa por trás de cada ação — o usuário humano que iniciou a sessão, quaisquer identidades de máquina em jogo e a sensibilidade do recurso acessado — para distinguir operações legítimas de um excesso de privilégios .
• Aplicação do privilégio mínimo: O acesso é concedido apenas aos dados e serviços específicos que um agente realmente precisa. Credenciais com privilégios excessivos, muitas vezes concedidas de forma liberal durante o desenvolvimento apenas para "fazer funcionar", são sinalizadas e bloqueadas em tempo de execução .

Ron Rasin, CSO da Silverfort, resume a filosofia de forma direta: "Sem um contexto de identidade profundo, não há como tomar uma decisão informada em tempo real sobre se a ação de um agente é legítima ou um abuso. É por isso que a segurança agentiva é, em sua essência, um problema de identidade."

O problema: agentes agora executam, não apenas conversam

A adoção empresarial da IA agentiva está se movendo mais rápido do que a maioria dos sistemas de gerenciamento de identidade e acesso (IAM) consegue acompanhar. A Microsoft relata que mais de 80% das empresas da Fortune 500 estão implementando agentes ativos construídos com ferramentas de baixo código (low-code), enquanto 29% dos funcionários já usam agentes de IA não autorizados para o trabalho . Os números descrevem uma superfície de ataque que se expande mais rápido do que a governança consegue controlar.

O risco central mudou. As primeiras preocupações com IA concentravam-se na segurança do conteúdo — alucinações, viés, resultados tóxicos. Mas a IA agentiva introduz um problema mais difícil: o controle de acesso. Esses agentes se autenticam, recuperam dados corporativos, acionam fluxos de trabalho de negócios e interagem com sistemas em ambientes de nuvem e locais . Um agente mal configurado com permissões amplas pode se tornar um caminho direto para a exfiltração de dados ou escalação de privilégios.

O problema é agravado pelo que a Silverfort descreve como o "dilema do desenvolvedor". Equipes de negócios que constroem agentes no Copilot Studio frequentemente concedem permissões administrativas amplas durante o desenvolvimento para fazer tudo funcionar rapidamente. Essas credenciais com privilégios excessivos sobrevivem na produção, criando caminhos de acesso persistentes e não gerenciados que as ferramentas de IAM tradicionais não foram projetadas para governar .

Os sistemas de identidade tradicionais — senhas, autenticação multifator (MFA), controles de acesso estáticos baseados em funções (RBAC) — foram projetados para humanos que fazem login e logout em sessões previsíveis. Eles não conseguem lidar com os padrões dinâmicos, programáticos e de cadeia de autenticação dos agentes de IA que chamam APIs, assumem identidades de máquina e agem em nome de vários usuários em rápida sucessão .

Onde isso se encaixa no cenário mais amplo

A integração da Silverfort com o Copilot Studio faz parte de um movimento mais amplo da indústria para tornar a identidade o plano de controle para a IA agentiva. A empresa tem integrações semelhantes em andamento com o Agent Gateway do Google Cloud, onde a ênfase está na visibilidade e fiscalização em torno da comunicação do agente com APIs e ferramentas externas . A própria Microsoft introduziu melhorias de segurança complementares para o Copilot Studio, incluindo Federated Identity Credentials (Credenciais de Identidade Federada) que eliminam segredos persistentes e controles de TI para bloquear agentes personalizados de risco . Mas a abordagem da Silverfort se distingue por incorporar decisões em tempo de execução diretamente no próprio fluxo de execução do agente, em vez de gerenciar a segurança de fora para dentro.

Para as equipes de segurança que avaliam a integração, a pergunta prática é direta: a plataforma consegue inspecionar e governar cada ação que um agente realiza, diante de um panorama completo de quem realmente está por trás dessa ação, antes que a ação seja concluída? A aposta da Silverfort é que responder a essa pergunta em linha — em tempo de execução, antes que o acesso seja concedido, não depois que o estrago está feito — é o único modelo que escala na mesma velocidade em que a IA agentiva está sendo implantada.